La lutte contre la fraude aux moyens de paiement demeure un défi sur deux fronts. Elle passe par l’adoption croissante de technologies plus sécurisées d’une part, et la nécessité d’une vigilance constante de l’autre afin de contrer les fraudeurs qui explorent des moyens de contourner ces technologies, en se concentrant sur la manipulation des consommateurs.
Le montant total de la fraude aux paiements en France est estimé à 1,2 milliard d’euros, et les techniques de fraude par manipulation de l’utilisateur, telles que la fraude au faux conseiller bancaire, sont en hausse et atteignent désormais 379 millions d’euros en 2023, d’après les chiffres publiés par l’Observatoire de la sécurité des moyens de paiement (OSMP) le 10 septembre 2024.
C’est dans ce contexte que la sécurité des transactions revêt une importance primordiale pour des acteurs régulés comme Treezor. En tant que plateforme pionnière et leader du BaaS, Treezor met un point d’honneur à adopter des protocoles de sécurité rigoureux pour protéger ses clients et leurs utilisateurs finaux.
L’une des principales techniques frauduleuses est l’ingénierie sociale. Il s’agit pour le fraudeur de se faire passer pour un conseiller financier afin d’obtenir des informations confidentielles, des codes d’authentification ou demander d’enregistrer des RIB et de réaliser des virements.
L’ingénierie sociale permet, en amont du phishing, de récupérer des informations personnelles sur un individu directement sur internet (forums, réseaux sociaux, …) et par le biais de demandes d’informations par mail, SMS ou appels (faux conseiller bancaire, faux entretien RH, …).
Les conséquences de l’ingénierie sociale sont des attaques informatiques, et notamment du phishing ciblé.
La méthode des fraudes par manipulation suit un processus méthodique : l’usurpation d’identité. Initialement, la victime reçoit un e-mail ou un SMS usurpant l’identité de sa banque ou d’un service public. Souvent, ces messages contiennent des malwares permettant aux fraudeurs de recueillir des informations personnelles. Ces données seront ensuite utilisées ultérieurement lors de la prise de contact.
Treezor et ses agents ne demanderont jamais aux utilisateurs finaux de divulguer leurs codes d’authentification ou d’effectuer des transferts d’argent, même pour des raisons de sécurité.
Ainsi, soyez particulièrement vigilant face aux démarchages téléphoniques, aux emails et aux interactions sur des sites internet tels que les réseaux sociaux, forums, et chats, qui sont autant de canaux exploités par les fraudeurs. Restez informé et protégez vos informations confidentielles.
Les bons réflexes
Treezor recommande les pratiques suivantes pour prévenir les fraudes :
- Lors d’appels prétendument de conseillers financiers, demandez l’identité de votre interlocuteur, puis raccrochez et rappelez au numéro officiel à partir de votre Espace Client.
- Ignorez les emails suspects et vérifiez attentivement avant de fournir des informations confidentielles (identifiant bancaire, mot de passe, numéro de carte bancaire). Pour plus d’informations, consultez cette fiche sur le phishing.
- Évitez de divulguer des informations confidentielles sur les réseaux sociaux (identifiant bancaire, mot de passe, numéro de carte bancaire).
- Ne cliquez jamais sur des liens ou raccourcis dans des emails externes.
- Préférez l’accès à votre Espace Client via l’application dédiée pour une sécurité accrue.
Que faire en cas de situation suspecte :
- Si vous recevez un email douteux, transférez-le à l’adresse fournie par votre conseiller financier, puis détruisez l’email. Pour plus d’informations, consultez l’article sur les arnaques au faux support technique.
- Si vous avez partagé vos identifiants et mot de passe de votre compte, changez immédiatement votre mot de passe via votre Espace Client et examinez attentivement vos opérations récentes, en particulier les virements.
- En cas de divulgation d’informations liées à votre carte bancaire, procédez à une opposition aussi rapidement que possible.
Pour plus d’informations sur la protection contre la fraude :
